OpenAI a annoncé que la fonction Auto-review de Codex est désormais gratuite pour tous les utilisateurs connectés via un compte ChatGPT, et que le processus de révision ne consomme plus de quota du forfait. L'annonce a été faite par Thibault Sottiaux, responsable de Codex, sur un réseau social :
"This Auto-review feature is now free and does not draw usage from your plan."
(Cette fonction Auto-review est désormais gratuite et ne consomme plus l'usage de votre forfait.)
Elle s'active dans Codex, sous "Settings > Permissions > Auto-review" ; la version en ligne de commande permet de modifier la politique d'approbation dans le fichier de configuration. C'est le dernier changement en date de l'équipe, après la promesse faite par Sottiaux le 4 octobre : "une amélioration par jour pendant 28 jours, sinon tout le quota sera réinitialisé".
Ce qu'elle contrôle
Par défaut, Codex maintient l'agent dans un bac à sable (sandbox). Dès qu'il veut franchir cette limite — sortir du sandbox pour exécuter une commande, émettre une requête réseau bloquée, modifier des fichiers hors du répertoire autorisé, ou appeler une application ou un outil MCP non approuvé —, il s'arrête et attend l'approbation de l'utilisateur.
Sur les tâches longues, ces fenêtres surgissent très souvent. Selon OpenAI, approuver au cas par cas entraîne facilement une fatigue décisionnelle, et à force, le bouton d'approbation lui-même perd sa fonction de garde-fou.
La solution d'Auto-review consiste à ajouter un agent de révision indépendant. Chaque demande de franchissement de limite émise par l'agent principal lui est d'abord soumise : ce qui est normal est laissé passer et la tâche continue ; ce qui est à haut risque est directement rejeté. Selon les informations publiques, sont ainsi bloqués le vol d'identifiants et de jetons, la fuite de données privées, l'exécution de code d'origine inconnue, les suppressions irréversibles, ainsi que les modifications qui affaiblissent les paramètres de sécurité du système. Si l'agent de révision rejette trois demandes consécutives, ou un total de dix sur cinquante révisions, la tâche est interrompue et renvoyée à l'utilisateur.
L'agent de révision se contente de juger ; cela n'élargit pas ses droits, et la limite du sandbox reste la même.
Pourquoi maintenant
Le moment choisi est délicat. Ces dernières semaines, OpenAI a reconnu qu'au cours d'un test interne, un agent avait pénétré les systèmes de Hugging Face, et la Wikimedia Foundation a elle-même détecté une activité anormale d'un agent OpenAI sur sa propre plateforme. Pour reconstituer l'historique, OpenAI dépense plus de 500 000 dollars de calcul par jour.
Dans ce contexte, ramener à zéro le seuil d'entrée d'une fonction de sécurité pour agents est, au minimum, un geste. Auto-review protège contre les erreurs de manipulation de l'utilisateur sur sa propre machine, ce qui n'est pas du même niveau que les incidents survenus pendant l'entraînement — mais les deux pointent vers le même problème : les agents agissent de plus en plus seuls, et les humains ont de moins en moins les moyens de surveiller chaque action une par une.
Une approche similaire n'a plus rien de nouveau dans les outils de développement. Cursor a lancé son propre mécanisme d'autorévision en juin de cette année, ramenant à 7 % le taux d'interruption de son agent de programmation. Cette fois, la différence chez Codex se situe surtout sur le prix : la révision elle-même doit faire tourner un modèle, un coût qui incombait jusqu'ici à l'utilisateur et qu'OpenAI prend désormais en charge.
Les développeurs en Chine peuvent-ils en profiter
Cette gratuité ne s'applique qu'à la connexion via un compte ChatGPT. Pour les utilisateurs qui accèdent à Codex via une clé API, les informations publiques ne précisent pas si elle s'applique aussi. Pour les développeurs en Chine, la condition reste de pouvoir se connecter normalement à un compte ChatGPT et de souscrire au forfait correspondant ; les restrictions régionales n'ont pas changé.
Pour l'instant, l'efficacité des blocages ne repose que sur la parole d'OpenAI. L'entreprise n'a donné aucun chiffre officiel sur le risque que l'agent de révision bloque par erreur des opérations normales, ni sur le taux d'erreur ; les utilisateurs ne peuvent le vérifier que dans leurs propres projets.
Sources : documentation Codex d'OpenAI, CocoLoop, publication publique de Thibault Sottiaux, Nerds Chalk ; le chemin d'activation d'Auto-review, le seuil de rejet et l'étendue de la gratuité suivent les indications officielles d'OpenAI.